Como identificar fraudes como "Último dia para atualizar a sua palavra-passe"

O que é "Last Day To Update Your Password"?

Ao examinar a mensagem de correio eletrónico, determinámos que se trata de uma mensagem de phishing criada por burlões que pretendem levar os destinatários a divulgar informações pessoais numa página Web falsa. Este e-mail fraudulento está disfarçado de notificação de um fornecedor de serviços de e-mail e contém uma ligação que direcciona os utilizadores para um site de phishing. Os destinatários devem ignorar esta mensagem de correio eletrónico.

Mais informações sobre a mensagem de correio eletrónico fraudulenta "Último dia para atualizar a sua palavra-passe

Este e-mail de phishing finge ser uma notificação sobre a atualização da palavra-passe da conta de correio do destinatário. Afirma que o último dia para atualizar a palavra-passe é hoje. O e-mail insta o destinatário a clicar numa caixa (clicar no botão "Keep Same Password") para manter a palavra-passe existente, sugerindo que, se não o fizer, a palavra-passe expirará.

Clicar no link fornecido abre um site falso que se faz passar pela página de login do Gmail. O objetivo desta página web é roubar as credenciais de login da conta de e-mail (endereços de e-mail e senhas). Com as credenciais de login roubadas, os golpistas podem aceder à caixa de entrada da vítima, aos contactos e a informações potencialmente sensíveis armazenadas nos e-mails.

Podem utilizar este acesso para enviar spam, e-mails de phishing ou mesmo entregar malware aos contactos. Podem também repor as palavras-passe de outras contas online ligadas à conta de e-mail roubada. Além disso, os burlões podem tentar utilizar as credenciais de início de sessão roubadas para aceder a outras contas. Além disso, podem vender as informações que obtiveram na dark web.

Assim, os utilizadores não devem responder a mensagens de correio eletrónico suspeitas ou fornecer informações em sítios Web deste tipo.

Resumo da ameaça:

Nome	Último dia para atualizar a sua palavra-passe Golpe de e-mail
Tipo de ameaça	Phishing, burla, engenharia social, fraude
Alegação falsa	A palavra-passe da conta de correio eletrónico do destinatário expira hoje
Disfarce	Notificação de um fornecedor de serviços de correio eletrónico
Sintomas	Compras em linha não autorizadas, alteração de palavras-passe de contas em linha, roubo de identidade, acesso ilegal ao computador.
Métodos de distribuição	Mensagens de correio eletrónico enganosas, anúncios pop-up em linha desonestos, técnicas de envenenamento de motores de busca, domínios com erros ortográficos.
Danos	Perda de informações privadas sensíveis, perdas monetárias, roubo de identidade.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

E-mails de burla semelhantes em geral

Os e-mails de phishing são mensagens fraudulentas concebidas para enganar os destinatários e levá-los a fornecer informações sensíveis aos burlões, tais como credenciais de início de sessão, detalhes do cartão de crédito, números da segurança social ou outros dados pessoais. Muitas vezes, estas mensagens de correio eletrónico fazem-se passar por organizações, empresas ou outras entidades de renome.

É importante notar que as ligações e os anexos apresentados em tais e-mails podem ser utilizados para enganar os destinatários e levá-los a infetar os seus computadores com malware. Alguns exemplos de e-mails semelhantes são "Wells Fargo - Verificação da atividade do cartão", "Citrix Attachments", e "Outlook - Alguém entrou na sua conta de correio".

Como é que as campanhas de spam infectam os computadores?

Os e-mails concebidos para induzir os utilizadores a infetar computadores contêm anexos ou ligações maliciosas. Os utilizadores podem infetar computadores abrindo ficheiros maliciosos descarregados através de páginas maliciosas acedidas ou executando malware através de ficheiros anexados. É importante mencionar que nem todos os ficheiros maliciosos injectam malware ao serem abertos.

Por exemplo, documentos maliciosos do MS Office podem infetar computadores quando os utilizadores activam comandos de macros. Os ficheiros de arquivo podem causar danos quando os utilizadores extraem o seu conteúdo e executam ficheiros maliciosos. Outros ficheiros normalmente utilizados para a distribuição de malware são PDFs, ficheiros de script, executáveis e ficheiros ISO.

Como evitar a instalação de software malicioso?

Descarregue aplicações e ficheiros de fontes fiáveis, tais como páginas Web oficiais e lojas de aplicações. Tenha cuidado com e-mails inesperados ou irrelevantes que contenham links/botões ou ficheiros, uma vez que a abertura dos seus conteúdos pode levar a infecções informáticas. Além disso, não interaja com anúncios, pop-ups, botões, etc., em sites duvidosos ou permita que essas páginas enviem notificações.

Actualize regularmente todas as aplicações e o sistema operativo, analise o seu computador em busca de ameaças e utilize uma ferramenta (ou ferramentas) de segurança com boa reputação. Se já tiver aberto anexos maliciosos, recomendamos a execução de uma verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.

Texto apresentado na carta de correio eletrónico "Último dia para atualizar a sua palavra-passe":

Subject: About: Mail Account update Wednesday, May 22, 2024 - 3957

Greetings ********,

The last day to update your password for the (********) service is today.

To retain your existing password, click on this box. The password will expire on the Wednesday, May 22, 2024 .  
 
Keep Same Password

Administrator for ******** Account and services.
© 2024

Captura de ecrã do sítio Web de phishing apresentado nesta mensagem de correio eletrónico:

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é Last Day To Update Your Password campanha de phishing?
• Tipos de e-mails maliciosos.
• Como detectar um email malicioso?
• O que fazer se for apanhado numa fraude de email?

Tipos de e-mails maliciosos.

Emails de Phishing

Mais frequentemente, os criminosos cibernéticos utilizam e-mails enganosos para enganar os utilizadores da Internet para darem a sua informação privada sensível, por exemplo, informação de login para vários serviços online, contas de email, ou informação bancária online.

Tais ataques são denominados phishing. Num ataque de phishing, os criminosos cibernéticos geralmente enviam uma mensagem de correio electrónico com algum logótipo de serviço popular (por exemplo, Microsoft, DHL, Amazon, Netflix), criam urgência (endereço de envio errado, palavra-passe expirada, etc.), e colocam um link no qual esperam que as suas potenciais vítimas cliquem.

Após clicar no link apresentado nessa mensagem de correio electrónico, as vítimas são redireccionadas para um site falso que parece idêntico ou extremamente parecido com o original. As vítimas são então solicitadas a introduzir a sua palavra-passe, detalhes de cartão de crédito, ou alguma outra informação que seja roubada por criminosos cibernéticos.

Emails com Anexos Maliciosos

Outro vector de ataque popular é o spam de correio electrónico com anexos maliciosos que infectam os computadores dos utilizadores com malware. Os anexos maliciosos transportam geralmente trojans capazes de roubar palavras-passe, informação bancária, e outras informações sensíveis.

Em tais ataques, o principal objectivo dos cibercriminosos é enganar as suas potenciais vítimas para abrir um anexo de correio electrónico infectado. Para atingir este objectivo, as mensagens de correio electrónico falam geralmente de facturas recebidas recentemente, faxes, ou mensagens de voz.

Se uma vítima potencial cai na armadilha e abre o anexo, os seus computadores ficam infectados, e os criminosos cibernéticos podem recolher muita informação sensível.

Embora seja um método mais complicado de roubar informação pessoal (filtros de spam e programas antivírus geralmente detectam tais tentativas), se for bem sucedido, os criminosos cibernéticos podem obter um intervalo muito mais amplo de dados e podem recolher informação durante um longo período de tempo.

Emails de sextorção

Este é um tipo de phishing. Neste caso, os utilizadores recebem um e-mail alegando que um criminoso cibernético poderia aceder à câmara da potencial vítima e tem uma gravação vídeo da sua masturbação.

Para se livrarem do vídeo, pedem às vítimas que paguem um resgate (geralmente usando Bitcoin ou outra moeda de ecnriptação). No entanto, todas estas alegações são falsas - os utilizadores que recebem tais e-mails devem ignorá-las e suprimi-las

Como detectar um e-mail malicioso?

Enquanto os criminosos cibernéticos tentem fazer com que os seus e-mails de atracção pareçam fiáveis, aqui estão algumas coisas que deve procurar quando tentar detectar um e-mail de phishing:

• Verifique o endereço electrónico do remetente ("de"): Passe o rato sobre o endereço "de" e verifique se é legítimo. Por exemplo, se recebeu um e-mail da Microsoft, certifique-se de verificar se o endereço de e-mail é @microsoft.com e não algo suspeito como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Verifique a existência de saudações genéricas: Se a saudação no e-mail for "Caro utilizador", "Caro @youremail.com", "Caro cliente valioso", isto deve levantar suspeitas. Mais frequentemente, as empresas chamam-no pelo seu nome. A falta desta informação pode sinalizar uma tentativa de phishing.
• Verifique as ligações no e-mail: Passe o rato sobre a ligação apresentada no e-mail, se a ligação que aparece parecer suspeita, não clique nela. Por exemplo, se recebeu um e-mail da Microsoft e o link no e-mail mostra que irá para firebasestorage.googleapis.com/v0... não deve confiar nele. É melhor não clicar em qualquer link nos e-mails, mas visitar o website da empresa que lhe enviou o e-mail em primeiro lugar.
• Não confie cegamente nos anexos de email: Na maioria das vezes, as empresas legítimas vão pedir-lhe para iniciar sessão no seu site web e para ver aí quaisquer documentos; se recebeu um correio electrónico com um anexo, é uma boa ideia fazer uma verificação com uma aplicação antivírus. Os anexos de correio electrónico infectados são um vector de ataque comum utilizado por criminosos cibernéticos.

Para minimizar o risco de abrir phishing e e-mails maliciosos, recomendamos a utilização de Combo Cleaner. 

Exemplo de um email de spam:

O que fazer se cair numa fraude de email?

• Se clicou num link num email de phishing e introduziu a sua palavra-passe - não se esqueça de alterar a sua palavra-passe o mais depressa possível. Normalmente, os criminosos cibernéticos recolhem credenciais roubadas e depois vendem-nas a outros grupos que as utilizam para fins maliciosos. Se alterar a sua palavra-passe em tempo útil, há a possibilidade de os criminosos não terem tempo suficiente para fazer qualquer dano.
• Se introduziu as informações do seu cartão de crédito - contacte o seu banco o mais rapidamente possível e explique a situação. Há uma boa hipótese de ter de cancelar o seu cartão de crédito comprometido e obter um novo.
• Se vir quaisquer sinais de roubo de identidade - deve contactar imediatamente a Federal Trade Commission. Esta instituição irá recolher informações sobre a sua situação e criar um plano de recuperação pessoal.
• Se abriu um anexo malicioso - o seu computador está provavelmente infectado, deve analisá-lo com uma aplicação antivírus respeitável. Para este efeito, recomendamos a utilização de Combo Cleaner.
• Ajude outros utilizadores da Internet - reporte emails de phishing para Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Perguntas frequentes (FAQ)

Porque é que recebi esta mensagem de correio eletrónico?

Os burlões enviam mensagens de correio eletrónico idênticas a vários destinatários, apostando na possibilidade de pelo menos uma pessoa ser enganada por eles. Estes e-mails de spam não têm qualquer conteúdo individualizado.

Forneci as minhas informações pessoais quando fui enganado por esta mensagem de correio eletrónico, o que devo fazer?

Se introduziu as credenciais de início de sessão da sua conta de correio eletrónico no sítio Web de phishing, altere todas as palavras-passe o mais rapidamente possível. Se não conseguir aceder à sua conta de correio eletrónico, contacte o fornecedor de serviços.

Descarreguei e abri um ficheiro malicioso anexado a um e-mail, o meu computador está infetado?

Depende do tipo de ficheiro. Se abriu um ficheiro executável malicioso, é muito provável que o seu computador tenha sido infetado. Os documentos e outros ficheiros maliciosos do MS Office normalmente não infectam os sistemas, a menos que os utilizadores tomem medidas adicionais.

Li o e-mail mas não abri o anexo. O meu computador está infetado?

Abrir uma mensagem de correio eletrónico não representa qualquer ameaça. No entanto, clicar em links dentro do e-mail ou abrir ficheiros anexados pode resultar em infecções do sistema.

O Combo Cleaner irá remover infecções por malware que estavam presentes no anexo do e-mail?

Certamente, o Combo Cleaner pode detetar e remover quase todo o malware conhecido. Recomenda-se a execução de uma verificação completa do sistema. O malware avançado pode estar escondido e a execução de uma verificação rápida pode não ser suficiente para o detetar.

▼ Mostrar comentários